Sicherheitsanmeldedaten sind Paare aus jeweils einem Zugriffs- und einem geheimen Schlüssel. Sie verwenden das Schlüsselpaar für die AWS Signature Version 4-Authentifizierung.
Die Cloudian HyperStore unterstützt Benutzer- und Anwendungstypen von Sicherheitsanmeldedaten. Sie können das Schlüsselpaar verwenden, um S3-API-Anforderungen zu authentifizieren sowie um auf Objekte und Buckets zuzugreifen und diese zu verwalten.
Wenn S3-API-Anforderungen mit Benutzeranmeldedaten authentifiziert werden, können Sie alle Objekte verwalten, deren Besitzer Sie sind oder die für Sie freigegeben wurden.
Mit Anwendungsanmeldedaten steuern Sie den Zugriff auf die S3-API auf Bucket-Ebene.
Wenn Sie AWS S3 oder ECS verwenden, können Sie ausschließlich Benutzeranmeldedaten verwenden, um S3-API-Anforderungen zu authentifizieren. Mit AWS S3 und ECS verfügt jedes Benutzerkonto über ein einziges Paar aus einem Zugriffs- und einem geheimen Schlüssel.
Sie können die Benutzeranmeldedaten rotieren. Bei der Rotation wird nur der geheime Schlüssel aktualisiert. Wenn Sie Benutzeranmeldedaten rotieren, bleibt der alte geheime Schlüssel fünf Minuten lang aktiv.
